Google resmi mengeluarkan peringatan darurat kepada lebih dari 2 miliar pengguna Gmail. Alasannya?
Ada skema phishing super canggih yang berhasil menipu sistem keamanan Gmail dan bisa membahayakan akunmu.
Modus Baru: Menyamar Jadi Google
Modus ini dibongkar oleh pengembang kripto, Nick Johnson.
Ceritanya, dia menerima email dari no-reply@google.com — alamat yang asli digunakan Google.
Email itu mengaku ada masalah hukum serius terkait akunnya dan menyertakan tautan untuk “verifikasi.”
Saat link diklik, pengguna diarahkan ke situs palsu yang nyaris identik dengan halaman login Google.
Bedanya?
Domain-nya sites.google.com, bukan accounts.google.com.
Trik kecil ini membuat banyak orang lengah — dan langsung menyerahkan akun Gmail mereka ke hacker.
Kenapa Ini Bisa Lolos?
Biasanya, Gmail memakai sistem DKIM buat menyaring email bodong. Tapi karena serangan ini memanfaatkan infrastruktur Google sendiri, sistem tersebut tertipu dan membiarkan email masuk ke inbox utama.
Pelakunya? Grup hacker Rockfoils, yang dikenal lihai dalam membobol keamanan digital.
Ini Bahaya Serius
Begitu kamu salah memasukkan email dan password di halaman palsu itu, hacker bisa:
- Mengakses seluruh email kamu
- Mencuri data penting seperti rekening bank
- Membajak akun media sosial terhubung
- Melakukan penipuan atas nama kamu
Cara Melindungi Diri Sekarang
🚨 Aktifkan Autentikasi Dua Langkah (2FA)
🚨 Gunakan Passkey untuk login lebih aman
🚨 Periksa ulang URL sebelum login (harus accounts.google.com)
🚨 Jangan klik link mencurigakan dari email, ketik manual di browser
🚨 Waspadai email dengan nada panik, ancaman, atau iming-iming hadiah
Google menegaskan:
“Kami tidak pernah meminta password, kode OTP, atau verifikasi akun melalui email atau telepon.”
Selain itu, Google juga mengonfirmasi bahwa proteksi baru sedang mereka gulirkan untuk menutup celah ini.
Kesimpulan:
Jangan pernah merasa aman 100% di dunia maya. Sekarang, lebih dari sebelumnya, waspada itu wajib.
Satu klik ceroboh, seluruh hidup digitalmu bisa hancur.
Selalu cek, jangan percaya begitu saja.
